package cn.fyg.service.finance.util;

import java.security.Key;
import java.security.Security;

import javax.crypto.Cipher;
import javax.crypto.SecretKey;
import javax.crypto.spec.SecretKeySpec;

public class AES256Encryption {
//	public static final String KEY_ALGORITHM = "Per vallum duces Labant";
	public static final String KEY_ALGORITHM = "AES";
	public static final String CIPHER_ALGORITHM = "AES/ECB/PKCS7Padding";

	public static byte[] initkey() {
		// 实例化密钥生成器
//		Security.addProvider(new org.bouncycastle.jce.provider.BouncyCastleProvider());
//		KeyGenerator kg = KeyGenerator.getInstance(KEY_ALGORITHM, "BC");
//		// 初始化密钥生成器，AES要求密钥长度为128位、192位、256位
//		kg.init(256);
////		kg.init(128);
//		// 生成密钥
//		SecretKey secretKey = kg.generateKey();
//		// 获取二进制密钥编码形式
//		return secretKey.getEncoded();
		
		return new byte[] { 0x08, 0x0c, 0x03, 0x07, 0x0a, 0x04, 0x0f, 0x09,
				0x06, 0x0f, 0x0e, 0x09, 0x05, 0x01, 0x0a, 0x0a, 0x01, 0x0f,
				0x0b, 0x07, 0x09, 0x0e, 0x05, 0x01, 0x0b, 0x0a, 0x08, 0x09,
				0x06, 0x07, 0x01, 0x0d };
	}

	public static Key toKey(byte[] key) throws Exception {
		// 实例化DES密钥
		// 生成密钥
		SecretKey secretKey = new SecretKeySpec(key, KEY_ALGORITHM);
		return secretKey;
	}

	/**
	 * 使用此算法需要更换jdk安装路径下security文件夹中的两个包。（local_policy.jar,US_export_policy.jar） 
	 * @param data
	 * @param key
	 * @return
	 * @throws Exception
	 */
	public static byte[] encrypt(byte[] data, byte[] key) throws Exception {
		// 还原密钥
		Key k = toKey(initkey());
		/**
		 * 实例化 使用 PKCS7PADDING 填充方式，按如下方式实现,就是调用bouncycastle组件实现
		 * Cipher.getInstance(CIPHER_ALGORITHM,"BC")
		 */
		Security.addProvider(new org.bouncycastle.jce.provider.BouncyCastleProvider());
		Cipher cipher = Cipher.getInstance(CIPHER_ALGORITHM, "BC");
		// 初始化，设置为加密模式
		cipher.init(Cipher.ENCRYPT_MODE, k);
		// 执行操作
		return cipher.doFinal(data);
	}

	public static byte[] decrypt(byte[] data, byte[] key) throws Exception {
		// 欢迎密钥
		Key k = toKey(initkey());
		/**
		 * 实例化 使用 PKCS7PADDING 填充方式，按如下方式实现,就是调用bouncycastle组件实现
		 * Cipher.getInstance(CIPHER_ALGORITHM,"BC")
		 */
		Cipher cipher = Cipher.getInstance(CIPHER_ALGORITHM);
		// 初始化，设置为解密模式
		cipher.init(Cipher.DECRYPT_MODE, k);
		// 执行操作
		return cipher.doFinal(data);
	}

}
